Centos 7 firewall防火墙打开端口

myskya

, ?6 K7 e1 m( w. e1 N
: ^) N. a8 }5 p4 F: K; {0 {0 {一、启动服务
如果没有安装，可以使用yum install firewall
' I# @/ y1 S! c系统默认是已经安装了，但是没有启动
% [5 X. e/ k, H1、开机自启动
# ~# l1 M8 E1 n  @; T2 r" |systemctl enable firewalld
- t3 q1 ]: @4 o* \4 n2、启动服务
9 B  v: z9 V8 c- W* \systemctl start firewalld
二、向防火墙添加可以外部访问的端口
( F4 e2 P9 b  Y2 [& W- w! j) \firewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
* J. D% H1 g! @: @& Y7 rfirewall-cmd --zone=public --add-port=443/tcp --permanent
7 ~$ G+ U# H1 |( c) u' X7 j/ }- A) Nfirewall-cmd --zone=public --add-port=22/tcp --permanent
, \1 @. ^' W5 R1 |1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
; j7 p' M3 U8 D' O8 p具体的服务名称在以下路径里有一个文件就是一个service 名称
# z2 r9 W+ p# a( B9 z/usr/lib/firewalld/services
8 W8 e$ C* q, `+ @! @* z* o
四、添加完端口之后需要让防火墙生效
( q# l$ C* `  t/ K2 E% _1、重新加载
firewall-cmd --reload
: T( E( x) o% l+ _2、查看当前已经开放的端口
& _6 Q1 ?/ b2 lfirewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
0 z8 [6 d. i; g! W; H; Cfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


, k' i; ]  H+ \. m1 u
% E4 Q0 n  w; s9 |# B+ F其他常用命令


  n$ @: {5 v. c7 q4 l+ `$ I+ f

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   , d/ P* x' e9 c$ j! `) j
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   ; V1 w% ?- t  o
4. firewall-cmd --add-service=http    #暂时开放http
   / ^7 R; K: \% v' Q" I2 ]! \
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   * @1 w1 L$ }- L( [7 w& Y
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   4 j8 g: B- i% B) h8 ?& J& N* D; q
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

  t% w& U0 Y/ l; r  j. N" |' v5 S

9 [3 ]* J! T9 O5 L) \
9 j& y& g5 _/ M


- k- R7 u0 C, |3 `
# Z* P6 t8 N1 R5 o  \
: f' Q8 C. L+ \0 G- C8 X( _8 T$ F; T- m
+ ~! r* A/ \0 h( a

+ f$ j0 W9 b0 Z% h  N/ a